CVE-2026-92622 in Strong Testimonials Plugin
Zusammenfassung
von VulDB • 18.09.2026
Das WordPress-Plugin Strong Testimonials ist in allen Versionen bis einschließlich 3.3.8 aufgrund unzureichender Eingabebereinigung und Ausgabe-Escaping für eine Stored Cross-Site Scripting (XSS)-Schwachstelle über das Shortcode-Attribut 'lightbox_class' anfällig. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff oder höher, beliebige Webskripte in Seiten einzufügen, die ausgeführt werden, sobald ein Benutzer eine infizierte Seite aufruft. Die Ausnutzung erfordert, dass der betroffene Testimonial-View mindestens ein veröffentlichtes Testimonial mit einem Featured Image und aktiviertem Lightbox-Wrapper aufweist, da der anfällige Codepfad nur beim Rendern eines Thumbnails erreicht wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.